Haluatko oppia asentamaan Pfsenst net-snmp -paketin ja ottaa SNMP-ominaisuuden käyttöön? Tässä opetusohjelmassa näytämme sinulle kaikki vaiheet, joita tarvitaan Pfsense net-snmp -asennuksen ja -kokoonpanon suorittamiseen 5 minuutissa tai vähemmän.
• Pfsense 2.4.4-p3
PFsenseen liittyvä opetusohjelma:
Tällä sivulla tarjoamme nopean pääsyn luetteloon opetusohjelmia, jotka liittyvät pfSense.
PFSense – NET-SNMP-kokoonpano
Avaa selainohjelmisto, kirjoita Pfsense-palomuurin IP-osoite ja käytä web-käyttöliittymää.
Esimerkissämme selaimeen syötettiin seuraava URL-osoite:
• https://192.168.15.11
Pfsense-verkkorajapinta on esitettävä.
Kirjoita kehotenäyttöön Pfsensen oletussalasanan kirjautumistiedot.
• Käyttäjätunnus: admin
• Salasana: pfsense
Onnistuneen kirjautumisen jälkeen sinut lähetetään Pfsensen koontinäyttöön.
Avaa Pfsense Services -valikko ja valitse SNMP-vaihtoehto.
Varmista, että seuraava vaihtoehto on poistettu käytöstä: Ota SNMP Daemon ja sen ohjausobjektit käyttöön
Meidän on varmistettava, että SNMP-oletuspalvelu on poistettu käytöstä.
Seuraavaksi meidän on asennettava Pfsense NET-SNMP -paketti.
Avaa Pfsense System -valikko ja valitse Paketinhallinta-vaihtoehto.
Siirry paketinhallinnan näytössä Käytettävissä olevat paketit -välilehteen.
Etsi Käytettävissä olevat paketit -välilehdessä snmp ja asenna Net-snmp-paketti.
Odota, että net-snmp-asennus on valmis.
Avaa Pfsense Services -valikko ja valitse SNMP(NET-SNMP) -vaihtoehto.
Ota SNMPD-palvelu käyttöön Yleiset-välilehdessä.
Napsauta Tallenna-painiketta näytön botton-osassa.
Käytä Isäntätiedot-välilehteä, sinun on asetettava SNMP-yhteystieto ja SNMP-sijainti.
Napsauta Tallenna-painiketta näytön botton-osassa.
Siirry Yhteisöt-välilehteen ja napsauta Lisää-painiketta.
Suorita SNMP-yhteisöt-näytössä seuraavat määritykset:
• Yhteisön nimi – Kirjoita SNMP-yhteisön nimi
• Luku- ja kirjoitusoikeudet – vain luku
• Osoite perhe – IPV4
Napsauta Tallenna-painiketta näytön botton-osassa.
Esimerkissämme asetamme snmp-yhteisön nimeltä GokuBlack.
Pfsense NET-SNMP -palvelun asennus onnistui.
Pfsense NET-SNMP -palvelun määrittäminen onnistui.
PFSense SNMP – Palomuurin kokoonpano
Oletusarvon mukaan PFsense-palomuuri ei salli ulkoisia SNMP-yhteyksiä WAN-liittymään.
Esimerkissämme aiomme luoda palomuurisäännön, joka sallii SNMP-tietoliikenteen.
Avaa Pfsensen palomuuri -valikko ja valitse Säännöt-vaihtoehto.
Lisää sääntö luettelon yläosaan napsauttamalla Lisää-painiketta.
Suorita palomuurisäännön luontinäytössä seuraavat määritykset:
• Toiminta – Pass
• Liitäntä – WAN
• Osoite perhe – IPV4
• Protokolla – UDP
Lähteen määritysnäytössä sinun on määritettävä IP-osoite, jonka pitäisi olla sallittu SNMP-tietoliikenteen suorittamiseen Pfsense-palomuurin kanssa.
Esimerkissämme mikä tahansa tietokone pystyy suorittamaan SNMP-tietoliikenteen palomuurin kanssa.
Suorita palomuurin kohdenäytössä seuraavat määritykset:
• Kohde – Wan-osoite
• Kohdeportin alue – SNMP 161:stä SNMP 161:een
Palomuurin lisäasetukset -näytössä voit kirjoittaa palomuurisäännön kuvauksen.
Napsauta Tallenna-painiketta, sinut lähetetään takaisin palomuurin määritysnäyttöön.
Nyt sinun on ladata palomuurisäännöt uudelleen, jotta voit käyttää SNMP-kokoonpanoa.
Lataa palomuurikokoonpano uudelleen napsauttamalla Käytä muutoksia -painiketta.
Olet saanut PFsense-palomuurimäärityksen valmiiksi, jotta SNMP-tietoliikenne on sallittu WAN-liittymän avulla.
PFSense – SNMP-kokoonpanon testaaminen
Pfsense SNMP -kokoonpanon testaaminen Ubuntu Linux -tietokoneesta:
Seuraavien komentojen avulla voit asentaa tarvittavat paketit ja testata Pfsense SNMP -tietoliikenteen.
Muista, että sinun on muutettava SNMP-yhteisön nimi ja PFsense IP -osoite vastaamaan ympäristöäsi.
Pfsense SNMP -kokoonpanon testaaminen Windows-tietokoneesta:
Lataa SNMP Tester -aplicationja testaa tietoliikenne seuraavilla parametsillä:
• Yhteisön nimi: SNMP-yhteisösi
• Laitteen IP: PFsense-palvelimen IP-osoite
• SNMP-versio: V2C
• Valitse Pyyntötyyppi: Skannausliittymät
Tässä on esimerkki Pfsense-kokoonpanostani.
Pfsense SNMP -tietoliikennetesti on suoritettu onnistuneesti.
